Взломан сайт проекта phpBB, захвачено 400 тыс. аккаунтов пользователей

Сообщается о взломе инфраструктуры проекта phpBB, сайт которого остается заблокированным с воскресенья. Используя брешь в безопасности модуля PHPList злоумышленникам удалось перехватить базу в 400 тысяч аккаунтов пользователей форума. Атаковавшим удалось восстановить из MD5 хешей около 28 тыс. паролей, которые в последующем были опубликованы в сети, вместе адресами электронной почты и персональными данными пользователей. Команда разработчиков сообщает, что в самом коде форума phpBB неисправленные уязвимости отсутствуют и проблема касается только приложения PHPList, используемого в проекте для работы с почтовой рассылкой, cообщает opennet.ru.

Подробности ​

вот db

Code:

$dbms = 'mysqli';
$dbhost = 'phpbb.db.osuosl.org';
$dbport = '';
$dbname = 'phpbb';
$dbuser = 'phpbb2';
$dbpasswd = 'saxM9nfRjLbJ2Yy5';
$table_prefix = 'community_';

While I was at it I checked out the config for PHPlist and it was also in plain text:
$database_host = "localhost";
$database_name = "phpbb_phplist";
$database_user = 'phplist';
$database_password = 'Berti3_Danc3';

 

круто, кто успел скачать дамп?

 

Хорошо что не в самом форуме.
А то опять приступ параноика начнется. Все сам писать с нуля начну.

 

Выкладывайте уже дамп

 

дамп в студию

 

хахаххаха ... хек!!!!!!!!!!!!! это я хекнул ... юзал пптп впн +сокс + дедик..

 

да истерия тперь начнеться массовая
Будет все апдейты качать непонимая зачем

 

блин, люди можетэо покажется глупым,но мне надо дамп информации,вместе с юзерами,тоесть вместе с темами,сообщениями и т.д

 

Жостко конечно...

 

жестока....)))

 

я догадывался,что такое очко как в их форумах будет и на их сайте :/

 

Я там регался

 

что человеком сделано то может им и сломано

 

глядя на дырки в их форумах,даже не удивляюсь...

 

На их сайте сейчас
"We are sorry to report that we have been attacked through a 0-day-exploit in our PHPList installation.....

You can download phpBB here: http://www.ohloh.net/p/phpbb ..."

ох, лох.нет )

 

долго новость русифицировалась =)))

одей???
они как я понял его вообще с милворма скачали... =)))

 

вот описано как ломали
http://hackedphpbb.blogspot.com/
)

 

и сразу в паблик))))) жесть)) гуглим пхпбб форумы)))

 

сплойт http://www.milw0rm.com/exploits/7778

 

мде.. даж пассы в чистом виде